La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito sportellobalneari.it o che utilizzano i servizi forniti da ARSERA S.r.l Unipersonale, in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali.
01 Titolare del trattamento
Il Titolare del trattamento dei dati è:
L'utente può rivolgersi al Titolare per qualsiasi richiesta relativa al trattamento dei propri dati personali, compreso l'esercizio dei diritti previsti dagli artt. 15-22 GDPR.
02 Dati personali raccolti
Trattiamo unicamente i dati che l'utente fornisce volontariamente attraverso i moduli di contatto presenti sul sito o tramite comunicazioni dirette. In particolare:
- Dati identificativi: nome e cognome.
- Dati di contatto: indirizzo email.
- Profilo di interesse: ruolo dichiarato (titolare di concessione o consulente), selezionato dall'utente tra le opzioni proposte.
Non vengono raccolte categorie particolari di dati ai sensi dell'art. 9 GDPR (origine razziale, opinioni politiche, dati sanitari, ecc.). L'utente è invitato a non includere tali informazioni nei messaggi inviati.
03 Finalità e basi giuridiche del trattamento
I dati raccolti sono trattati per le seguenti finalità:
a) Riscontro alle richieste di informazioni
Per rispondere alle richieste inviate tramite il modulo di contatto, fornire chiarimenti sui servizi offerti e gestire la fase precontrattuale. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
b) Adempimenti di legge
Per ottemperare a obblighi previsti dalla normativa vigente, da regolamenti o da provvedimenti dell'autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
c) Difesa in giudizio
Per accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
Il conferimento dei dati è facoltativo, ma il mancato conferimento dei dati richiesti come obbligatori nei moduli rende impossibile dar seguito alla richiesta.
04 Modalità del trattamento
I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative idonee a garantirne la sicurezza, l'integrità e la riservatezza, ai sensi dell'art. 32 GDPR. Il trattamento è effettuato dal personale del Titolare debitamente autorizzato e istruito.
Non viene effettuato alcun processo decisionale automatizzato né profilazione ai sensi dell'art. 22 GDPR.
05 Periodo di conservazione
I dati raccolti tramite il modulo di contatto sono conservati fino a esplicita richiesta di cancellazione da parte dell'interessato, salvo diverso obbligo di legge o necessità di conservazione per finalità di difesa in giudizio.
06 Soggetti a cui sono comunicati i dati
I dati possono essere trattati, per le finalità sopra indicate, dai seguenti soggetti, sempre nel rispetto della normativa vigente:
- Personale autorizzato del Titolare, formato e istruito ai sensi dell'art. 29 GDPR.
- EmailJS (EmailJS Ltd, con sede nel Regno Unito), nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR, utilizzato esclusivamente come intermediario tecnico per la consegna delle email transazionali generate dal modulo di contatto. EmailJS riceve nome, cognome, indirizzo email e ruolo dichiarato dall'utente al solo scopo di inviare il messaggio al Titolare e la conferma automatica all'utente. Non tratta i dati per proprie finalità indipendenti.
- Google Ireland Limited, Meta Platforms Ireland Limited e OpenAI Ireland Limited, esclusivamente in presenza del consenso ai cookie di marketing e limitatamente ai dati raccolti dai rispettivi strumenti di misurazione (identificativo del cookie, indirizzo IP, pagine visitate). Rispetto a tale raccolta e trasmissione il Titolare agisce in contitolarità con i tre fornitori ai sensi dell'art. 26 GDPR; il successivo trattamento che essi effettuano per proprie finalità avviene in qualità di titolari autonomi, secondo le rispettive informative.
- Autorità pubbliche, quando richiesto dalla legge o da provvedimenti vincolanti.
I dati non sono diffusi né ceduti a terzi per finalità commerciali o di marketing.
07 Trasferimenti extra-UE
I dati del Titolare sono conservati su server ubicati nell'Unione Europea.
L'invio delle email transazionali avviene tramite EmailJS Ltd, società con sede nel Regno Unito. Il Regno Unito beneficia di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR), che garantisce un livello di protezione equivalente a quello dell'Unione Europea.
In presenza del consenso ai cookie di marketing, i dati raccolti dagli strumenti di Google, di Meta e di OpenAI possono essere trasferiti negli Stati Uniti. I gruppi Google e Meta aderiscono al Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023; per OpenAI il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) e, ove applicabile, della medesima decisione di adeguatezza. In assenza di consenso nessun dato viene trasmesso a tali soggetti.
EmailJS potrebbe avvalersi di infrastrutture tecniche ubicate al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare mediante clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR). Per maggiori informazioni sulle garanzie adottate da EmailJS è possibile consultare la loro privacy policy.
08 Diritti dell'interessato
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento, ai sensi degli artt. 15-22 GDPR:
- Accesso ai tuoi dati personali e alle informazioni relative al loro trattamento.
- Rettifica dei dati inesatti o integrazione dei dati incompleti.
- Cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla normativa.
- Limitazione del trattamento.
- Portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico.
- Opposizione al trattamento, in particolare quando fondato sul legittimo interesse.
- Revoca del consenso, se prestato, in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare tali diritti è sufficiente inviare una richiesta scritta a info@sportellobalneari.it, allegando un documento di identità per la verifica.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati avvenga in violazione del GDPR.
09 Cookie e strumenti di tracciamento
a) Cookie tecnici
Il sito utilizza cookie tecnici e strumenti di memorizzazione locale necessari al funzionamento delle pagine e a ricordare le preferenze espresse dall'utente, compresa la scelta effettuata su questa stessa informativa. Ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, tali strumenti non richiedono il consenso.
b) Cookie di marketing
Previo consenso espresso dell'utente, il sito utilizza due strumenti di misurazione pubblicitaria, che consentono di valutare l'efficacia delle campagne ricollegando una richiesta di contatto all'annuncio da cui l'utente proviene: il tag di Google Ads (Google Ireland Limited), il pixel di Meta (Meta Platforms Ireland Limited) e il pixel di OpenAI (OpenAI Ireland Limited). Gli strumenti scrivono i seguenti cookie e dati locali:
lastExternalReferrerTime: registrano da quale sito proviene la visita.Al primo accesso viene mostrato un banner che consente di accettare o rifiutare, con la medesima immediatezza, i cookie di marketing. Il rifiuto comporta la cancellazione degli eventuali cookie già presenti. La scelta è conservata per sei mesi, trascorsi i quali viene nuovamente richiesta, ed è revocabile in qualsiasi momento tramite il collegamento Preferenze cookie presente nel piè di pagina di ogni pagina del sito.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy).
c) Caratteri tipografici e contenuti incorporati
I caratteri tipografici utilizzati dal sito sono ospitati sui server del sito stesso: la loro visualizzazione non comporta alcuna comunicazione di dati, compreso l'indirizzo IP, a fornitori terzi.
La pagina Prezzi include un video ospitato su YouTube in modalità privacy avanzata (dominio youtube-nocookie.com). In questa modalità non vengono scritti cookie di profilazione salvo che l'utente avvii la riproduzione del video; il solo caricamento della pagina comporta tuttavia una connessione ai server di Google, con comunicazione dell'indirizzo IP. Per evitarla è sufficiente non visitare quella pagina o bloccare il dominio tramite le impostazioni del proprio browser.
d) Gestione dal browser
Indipendentemente dalle scelte espresse su questo sito, l'utente può gestire, limitare o cancellare i cookie attraverso le impostazioni del proprio browser. La disabilitazione dei cookie tecnici può pregiudicare il corretto funzionamento di alcune funzioni del sito.
10 Modifiche alla presente informativa
Il Titolare si riserva la facoltà di modificare la presente informativa in qualsiasi momento, dandone comunicazione attraverso la pubblicazione della versione aggiornata su questa pagina. È onere dell'utente verificare periodicamente eventuali aggiornamenti.
Ultima revisione: 1 maggio 2026.